Resumo

  • O relatório de 9 de setembro da Internet Society separa garantia de idade, bloqueio de conteúdo, exigências de vigilância e proibições. Seus diagnósticos e recomendações são posições da organização, não uma lei comum.
  • Documentos oficiais de Utah, Itália, Índia e China mostram que “VPN” pode aparecer numa obrigação do editor, numa ordem de acesso, num cadastro de clientes ou numa regra para negócios transfronteiriços.
  • Minha proposta é um recibo público para cada medida, com autoridade, objetivo, alvo, ponto de execução, dados, alcance territorial, exceções, revisão, prazo e resultado observável.

Antes de perguntar se uma restrição é proporcional, é preciso descobrir onde ela existe. No cadastro de um assinante? Na lista que um resolvedor recebe? Na tela de idade de um site? Numa licença para operar um serviço transfronteiriço? A resposta muda o direito aplicável e a possibilidade de corrigir um erro.

O policy brief da Internet Society oferece quatro famílias: garantia de idade, bloqueio, vigilância e proibição. A organização sustenta que essas medidas podem prejudicar segurança, privacidade, acesso e confiança, e recomenda agir mais perto do conteúdo ou da conduta ilícita. Esse juízo pertence à Internet Society. A taxonomia não é lei nem avaliação independente do efeito de cada caso.

A regra de Utah termina no editor

O S.B. 73 aprovado em Utah dirige a exigência ao editor que disponibiliza material nocivo a menores. O acesso pode ser considerado originado no estado ainda que a pessoa disfarce a localização com VPN ou proxy, e o site não pode facilitar essa evasão. O texto também limita a retenção de dados identificadores após o acesso, cria exceção para notícia e interesse público e delimita serviços de acesso, busca e nuvem.

A VPN aparece como sinal de localização, mas não vira o posto de verificação. Alvo, decisão e limite de retenção ficam no destino. O governo britânico, por sua vez, afirmou em julho que não baniria VPNs nem exigiria verificação etária desses serviços. BTW já analisou em outro texto o controle posterior nas plataformas; aqui a lição é apenas que o objetivo de proteger menores não autoriza qualquer ponto da rede.

O bloqueio italiano atua sobre a alcançabilidade

A AGCOM descreve o Piracy Shield como plataforma antipirataria ativa desde fevereiro de 2024. Segundo o órgão, nomes de domínio e endereços IP indicados podem ter o acesso desabilitado em trinta minutos. Há reclamação em dez dias, sem suspensão automática. A Deliberação 401/24/CONS e a explicação institucional incluem serviços ligados ao acesso, como VPN e DNS, na superfície de credenciamento e implementação, inclusive nas condições descritas para prestadores no exterior.

O recibo dessa família precisa mostrar origem e precisão dos identificadores, velocidade de propagação, dano colateral, notificação, correção e restabelecimento. Ela não precisa saber a idade do usuário, mas uma ordem nacional pode viajar por infraestrutura internacional.

A versão da CANAL+ diz que, em maio de 2025, um tribunal de Paris ordenou a cinco provedores de VPN o bloqueio de 203 domínios. Sem a decisão em mãos, número e enquadramento pertencem ao comunicado do requerente. Mesmo dois bloqueios podem ter provas e recursos incompatíveis.

Na Índia, a mudança é a memória do serviço

O FAQ do CERT-In explica obrigações sobre informações de clientes de serviços VPN públicos nas diretrizes de cibersegurança de 2022. Exclui expressamente VPNs empresariais ou corporativas e trata da entrega de registros mantidos fora da Índia por prestadores estrangeiros que servem usuários no país.

Não há destino bloqueado. Há um novo ativo: o arquivo de clientes. A auditoria deve contar contas, campos, períodos, pedidos de entrega, contestações e exclusões. O risco duradouro é um conjunto criado para um incidente continuar disponível para finalidades futuras.

Proibição exige verbo, sujeito e exceção

Prestar, vender, anunciar, instalar, possuir e usar são seis condutas. O aviso oficial chinês de 2017 mirou a exploração não autorizada de negócios transfronteiriços de telecomunicações e exigiu aprovação para estabelecer ou alugar linhas, inclusive serviços VPN, para essa atividade. A explicação oficial disse que o uso legal de escritório por empresas e usuários comuns não seria afetado.

Esses documentos, sozinhos, não demonstram uma proibição geral. A Internet Society considera bans uma família separada e os critica; essa é sua avaliação. Antes que a palavra chegue ao título, o texto operacional deve identificar conduta, sujeito, início, licença, exceção, autoridade sancionadora e revisão.

O recibo de cada medida

Proponho nove campos: autoridade e estado jurídico; objetivo; alvo regulado e responsável pela decisão; ponto técnico de execução; dados exigidos ou produzidos; alcance e efeito extraterritorial; exceções; recurso, correção e restauração; e expiração ou renovação, acompanhada de resultado com denominador.

O recibo é minha recomendação editorial. Não foi prometido pela Internet Society, AGCOM, CERT-In ou pelos textos citados. Ele segue o mandato real de The Policy Mirror, o teste do mínimo técnico de Running-Code Primacy e a separação entre realidade observável e defesa institucional de Why BTW.Media Exists.

Esse instrumento não diz qual política apoiar. Ele impede que quatro poderes distintos usem o mesmo acrônimo para escapar da prestação de contas.

Fontes